KI-Wasserzeichen in Texten: Was sich gerade ändert – und wie ich es handhabe

Fangen wir mit einer Offenlegung an: Dieser Text trägt ein Wasserzeichen. Du kannst es nicht sehen, ich auch nicht – aber es ist da, unsichtbar eingewoben in die Wortwahl. Denn dieser Beitrag ist, wie fast alle meine Texte, mit Claude entstanden, der KI von Anthropic. Und Anthropic hat vor wenigen Tagen angekündigt, jeden von Claude erzeugten Text maschinenlesbar zu markieren. Andere Anbieter werden folgen, denn dahinter steht kein freiwilliges Experiment, sondern europäisches Recht.

Die Reaktionen reichen von Panik (“jetzt fliegt auf, wer KI benutzt”) bis Applaus (“endlich Transparenz”). Beides greift zu kurz. In diesem Beitrag erkläre ich dir, wie die Technik funktioniert, was das Wasserzeichen wirklich beweist – und was nicht –, welche Pflichten dich als Unternehmen tatsächlich treffen und warum ich als jemand, der KI in praktisch jedem Text einsetzt, mit dieser Markierung gut leben kann.

Was genau angekündigt wurde

Anthropic hat sich als Unterzeichner des Verhaltenskodex zur Transparenz von KI-Inhalten verpflichtet, Claude-Ausgaben maschinenlesbar zu kennzeichnen. Konkret mit zwei Techniken: Erstens einem unsichtbaren Wasserzeichen, das direkt in generierten Text eingewoben wird. Es verändert weder Bedeutung noch Lesbarkeit, wandert beim Kopieren mit und kann auch manche Bearbeitung überstehen. Zweitens signierten Herkunfts-Metadaten in erzeugten Dateien wie PDFs oder Bildern. Modelle, die seit dem 2. August 2026 erscheinen, markieren von Anfang an; ältere Modelle sollen nachgerüstet werden. Die Markierung gilt überall, wo Claude läuft – nicht nur in der EU, sondern weltweit, vom Chat bis zur Programmierschnittstelle.

Wichtig für die Einordnung: Das ist keine Anthropic-Marotte. OpenAI, Google, Meta und über zweihundert weitere Unternehmen haben denselben Kodex unterzeichnet. Claude ist nur der erste sichtbare Aufschlag. Rechne fest damit, dass ChatGPT, Gemini und Co. nachziehen.

So funktioniert die Technik

Wie das Wasserzeichen im Detail arbeitet, hat Anthropic noch nicht veröffentlicht – dafür gab es zu Recht Kritik, und die angekündigte technische Dokumentation steht noch aus. Das Grundprinzip solcher Text-Wasserzeichen ist aber etabliert und öffentlich erforscht, und die bisherigen Angaben von Anthropic passen exakt dazu.

Die Idee: Eine KI wählt beim Schreiben ständig zwischen ähnlich guten Formulierungen. “Zudem” oder “außerdem”, “zeigt” oder “belegt”, Satz so herum oder anders herum – für den Leser gleichwertig. Ein Wasserzeichen-Verfahren nutzt genau diese Freiheit. Gesteuert von einem geheimen Schlüssel bevorzugt das Modell an jeder dieser Weggabelungen minimal bestimmte Wörter. Kein einzelnes Wort verrät irgendetwas; die Wahl wirkt völlig natürlich. Aber über einen ganzen Text hinweg entsteht ein statistisches Muster, das nur sichtbar wird, wenn man den Schlüssel kennt. Ein Erkennungswerkzeug rechnet dann nach: Diese Wortfolge weicht so systematisch in Richtung des Musters ab, dass Zufall praktisch ausgeschlossen ist.

Daraus ergeben sich die Eigenschaften, die du kennen solltest. Das Wasserzeichen steckt im Text selbst, nicht in Metadaten – Kopieren und Einfügen nimmt es mit, ein anderes Dateiformat entfernt es nicht. Leichtes Redigieren schwächt es nur; wer aber gründlich umschreibt, verwischt das Muster zunehmend. Kurze Texte lassen sich kaum sicher prüfen, weil die Statistik Material braucht – bei einer Drei-Satz-E-Mail gibt es schlicht zu wenige Weggabelungen. Und: Erkennen kann das Muster nur, wer den Schlüssel hat. Dein Kunde kann deine Texte also nicht heimlich mit einem Browser-Plugin scannen; Anthropic hat angekündigt, Erkennungswerkzeuge bereitzustellen, Details stehen aus.

Bei Dateien arbeitet die zweite Technik anders: Dort werden Herkunftsangaben nach dem C2PA-Standard digital signiert angehängt – wer hat wann womit erzeugt. Diese Metadaten sind robust gegen Fälschung, aber nicht gegen Entfernung: Ein Screenshot oder eine Formatkonvertierung streift sie ab.

Warum das alles passiert: Artikel 50

Der Auslöser ist Artikel 50 der europäischen KI-Verordnung, dessen Transparenzpflichten seit dem 2. August 2026 gelten – dasselbe Datum, dieselbe Vorschrift, über die ich gerade erst im Zusammenhang mit KI-generierten Produktbildern geschrieben habe. Was viele nicht wissen: Artikel 50 verteilt die Pflichten auf zwei Schultern.

Absatz 2 verpflichtet die Anbieter – also Anthropic, OpenAI, Google. Sie müssen dafür sorgen, dass die Ausgaben ihrer Systeme in einem maschinenlesbaren Format gekennzeichnet und als künstlich erzeugt erkennbar sind. Genau das ist das Wasserzeichen. Diese Pflicht erfüllt der Hersteller für dich; du musst dafür nichts tun – du kannst es nicht einmal abschalten.

Absatz 4 betrifft die Betreiber – also jeden, der KI-Systeme geschäftlich einsetzt. Auch dich. Und hier wird es interessant, denn diese Pflicht ist deutlich schmaler, als die Aufregung vermuten lässt.

Was du als Unternehmen wirklich musst – und was nicht

Für Texte sagt Artikel 50 Absatz 4: Offenlegen muss, wer KI-generierten Text veröffentlicht, “um die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse zu informieren”. Gemeint ist Journalismus und journalismusähnliche Information – nicht deine Produktbeschreibung, nicht dein Newsletter, nicht deine Angebots-E-Mail. Werbliche und geschäftliche Alltagstexte fallen schon gar nicht unter diese Offenlegungspflicht.

Und selbst dort, wo sie greift, steht im Gesetz eine Ausnahme, die man den entscheidenden Satz nennen darf: Die Pflicht entfällt, “wenn die durch KI erzeugten Inhalte einer menschlichen Überprüfung oder redaktionellen Kontrolle unterzogen wurden und wenn eine natürliche oder juristische Person die redaktionelle Verantwortung für die Veröffentlichung der Inhalte trägt.” Die EU-Kommission hat in ihren offiziellen Erläuterungen präzisiert, was das heißt: eine bewusste inhaltliche Prüfung durch Menschen mit Sachverstand, wie sie eine verantwortliche Redaktion ausübt.

Lies den Satz ruhig zweimal, denn er stellt die verbreitete Angst vom “KI-Label-Zwang” vom Kopf auf die Füße: Das Gesetz verlangt kein Etikett an jedem Text, in dem KI mitgeschrieben hat. Es verlangt einen Menschen, der den Text geprüft hat und dafür geradesteht. Wer KI-Ausgaben ungelesen ins Netz kippt, muss das offenlegen. Wer prüft, redigiert und Verantwortung übernimmt, muss es nicht.

Zwei Dinge gehören der Vollständigkeit halber dazu. Erstens: Für Bilder, Ton und Video gelten strengere Regeln – bei Deepfakes gibt es diese redaktionelle Ausnahme nicht, die Offenlegungspflicht bleibt. Was das konkret für Produktfotos mit KI-Models bedeutet, habe ich im Produktbilder-Beitrag ausführlich behandelt. Zweitens: Auch jenseits des Artikels 50 bleibt das Lauterkeitsrecht bestehen. Wer mit KI-Texten aktiv täuscht – erfundene Erfahrungsberichte, falsche Autorenschaft, fingierte Kundenstimmen – hat ein Problem, das kein Wasserzeichen und keine Ausnahme löst. Zuständig für die Durchsetzung der KI-Verordnung ist in Deutschland die Bundesnetzagentur; bei Verstößen gegen die Transparenzpflichten drohen empfindliche Bußgelder in Millionenhöhe. Einen Überblick über das gesamte Gesetz findest du in meinem Beitrag zur KI-Verordnung der EU.

Was das Wasserzeichen beweist – und was nicht

Jetzt zur Frage, die viele umtreibt: Kann mir jemand künftig “nachweisen”, dass ich KI benutzt habe? Die ehrliche Antwort: Das Wasserzeichen beweist weniger, als beide Lager glauben.

Es beweist nicht, dass ein Text von der KI erdacht wurde. Anthropic sagt selbst: Auch ein komplett von Menschen geschriebener Text, den Claude nur Korrektur liest, übersetzt oder zusammenfasst, trägt anschließend die Markierung. Das Wasserzeichen unterscheidet nicht zwischen “die KI hat sich das ausgedacht” und “die KI hat meine Gedanken in Form gebracht”. Es sagt nur: Dieser Text ist durch ein Claude-Modell gelaufen.

Umgekehrt beweist ein fehlendes Wasserzeichen nicht, dass kein KI-Werkzeug im Spiel war – ältere Modelle markieren noch nicht, andere Anbieter noch gar nicht, und gründliches Umschreiben verwischt das Muster. Wer also hofft, künftig per Knopfdruck “KI-Texte entlarven” zu können, wird enttäuscht. Und wer fürchtet, per Knopfdruck entlarvt zu werden, kann durchatmen: Markiert zu sein heißt nicht ertappt zu sein – es heißt nur, ein modernes Werkzeug benutzt zu haben.

Wie ich es handhabe

Damit zur angekündigten Selbstauskunft. Ich nutze KI beim Texten praktisch überall – Blogbeiträge, Konzepte, sogar E-Mails. Wie tief das geht, habe ich in meinem Workflow-Beitrag offengelegt: Diese Website entsteht komplett mit zwei KIs. Und zwar auf eine Weise, die auf den ersten Blick paradox klingt: Ich spreche meine Texte ein.

Wenn ich tippe, verdichte ich automatisch – man will ja fertig werden. Wenn ich spreche, erzähle ich: Zusammenhänge, Beispiele, Einwände, der Gedanke hinter dem Gedanken. Das eingesprochene Rohmaterial hat schlicht mehr Gehalt als jede getippte Stichpunktliste, und dasselbe gilt für jedes Briefing. Die KI macht daraus einen strukturierten, lesbaren Text – und ich mache daraus meinen Text: Jeder Satz wird gelesen, umgestellt, geschärft, verworfen. Was nicht stimmt, fliegt raus. Was nicht nach mir klingt, wird umgeschrieben. Das ist derselbe redaktionelle Anspruch, den ein guter Lektor an ein Manuskript anlegt – nur dass das Manuskript aus meinen eigenen eingesprochenen Gedanken entstanden ist. Der Zeitgewinn ist enorm, aber er ist ehrlich gesagt nur der zweitgrößte Vorteil.

Der größte ist ein anderer, und dafür muss ich kurz ehrlich über mich selbst sein: Gutes Schreiben ist ein eigenes Handwerk. Es gibt viele Menschen mit großem fachlichem Können, die trotzdem keine Texte schreiben können, die man gern liest. Ich gehöre dazu. Ich weiß genau, was am Ende dastehen soll, ich erkenne einen guten Text sofort, wenn ich ihn lese – aber ihn selbst so zu formulieren, dass er Spaß macht, war nie meine Stärke. Meine Texte hatten immer Substanz und waren fachlich korrekt. Lesbar im besten Sinne wurden sie erst, seit die KI das Formulieren übernimmt und ich das tue, was ich wirklich kann: Substanz liefern und Qualität beurteilen.

Der Unterschied, auf den es ankommt

Genau da verläuft die Linie zwischen KI-Texten, die etwas taugen, und dem Content-Müll, der das Netz gerade flutet. Wer der KI zuruft “schreib mir einen Beitrag über Thema XY”, bekommt Text ohne Substanz – austauschbare Worthülsen, die nur existieren, damit etwas existiert. Die Maschine kann nichts erzählen, was man ihr nicht gegeben hat.

Wer sie dagegen mit echtem Wissen füttert – eigene Erfahrung, konkrete Zahlen, eine Haltung, Kontext –, bekommt einen Text, der dieses Wissen transportiert. Die Wertschöpfung liegt dann nicht im Formulieren, sondern in dem, was formuliert wird. Deshalb störe ich mich auch nicht am Wasserzeichen: Es markiert das Werkzeug, nicht die Substanz. Ein Tischler wird nicht schlechter, weil man seiner Kommode ansieht, dass eine Maschine gesägt hat. Er wird schlechter, wenn er nichts vom Holz versteht.

Fazit: Wer prüft und geradesteht, hat nichts zu verbergen

Die Wasserzeichen kommen, flächendeckend und unumkehrbar – bei Claude zuerst, bei den anderen absehbar. Für dich als Unternehmen ändert sich dabei weniger, als die Schlagzeilen suggerieren: Die Markierungspflicht erfüllt der Anbieter, und deine Offenlegungspflicht für Texte endet dort, wo menschliche Prüfung und redaktionelle Verantwortung beginnen. Das Gesetz belohnt damit genau das, was ohnehin gute Praxis ist: KI als Werkzeug in der Hand eines Menschen, der Substanz liefert, prüft und für das Ergebnis geradesteht.

So halte ich es, und so trägt dieser Text sein Wasserzeichen mit einer gewissen Gelassenheit. Wenn du für dein Unternehmen klären willst, wie du KI beim Texten einsetzt, ohne Qualität und Glaubwürdigkeit zu verspielen: Sprich mich an. Die unbequemen Fragen kenne ich schon – ich habe sie mir selbst gestellt.

Dieser Beitrag gibt den Stand vom August 2026 wieder und ist keine Rechtsberatung. Für verbindliche Auskünfte zu deinem konkreten Fall sprich mit einer Fachanwältin oder einem Fachanwalt für IT- und Medienrecht.